보안 결함·경미
PHP: 위험이 더 낮은 세션 업로드 진행률 취약점
원인 파악웹사이트 운영자에게 영향
PHP당신에게 달라지는 점
눈에 보이는 영향은 없습니다. 일부 사이트 운영자는 설정을 바꿔야 합니다.
PHP가 취약점 하나를 더 공개했습니다. 세션 설정이 특이한 사이트에만 영향을 줍니다. 아직 수정은 없지만 간단한 설정으로 끌 수 있습니다. 방문자는 할 일이 없습니다.
시작 2026년 10월 23일업데이트 2026년 10월 23일
PHP어떻게 해야 하나요?
- 당신
- 할 일이 없습니다.
- 웹사이트나 앱을 운영한다면
- PHP의 다음 버그 수정 릴리스가 나올 때까지 session.upload_progress.enabled=0으로 설정하세요. 실행 중에 session.serialize_handler를 php_binary나 php_serialize에서 php로 바꾸는 앱만 영향을 받습니다. PHP2Shell 때문에 이미 이 설정을 적용했다면 더 할 일은 없습니다.
영향 범위
- PHP
경과
원인 파악 · 2026년 10월 23일
Cloudflare는 이 문제가 8.5.12를 포함해 완전히 패치된 릴리스에도 영향을 준다고 밝히고 WAF 보호를 추가했습니다.
Cloudflare원인 파악 · 2026년 10월 23일
PHP가 CVE-2026-115560에 대한 정보 제공용 권고문을 냈습니다. 수정은 다음 정기 버그 수정 릴리스에 담깁니다.
php.net